温哥华/不列颠哥伦比亚省讯——KelpDAO通过其法律实体Evercrest Technologies Inc.，已在不列颠哥伦比亚省对LayerZero及其联合创始人Bryan Pellegrino提起民事诉讼，涉及4月18日一起导致116,500枚rsETH、价值约2.92亿美元被转出的漏洞事件。KelpDAO于9月24日公布该诉讼。指控称，LayerZero未披露其技术弱点和风险，也未能阻止攻击者侵入其验证器所使用的安全基础设施。目前法院尚未就相关指控作出裁决。
跨链桥配置争议
KelpDAO称，LayerZero在漏洞发生前曾以书面形式审查并批准其rsETH跨链桥部署与配置，这与LayerZero后来所称Kelp创建了危险的单一验证器设置相矛盾。LayerZero表示，Kelp使用了1-of-1去中心化验证器网络（DVN），没有独立验证器可拒绝虚假跨链消息。该公司称曾建议验证器多样化，并称该设置是单点故障。LayerZero坚持，如果Kelp要求多个独立DVN，攻击者无法盗走rsETH。Kelp反驳称，其跨链桥遵循LayerZero文档中的默认设置，并依赖LayerZero运营的基础设施。Pellegrino后来称，Kelp最初使用多DVN默认配置，之后才更改rsETH部署。Kelp对此提出异议，并表示诉讼将依据显示LayerZero审查过该设置的书面记录。
LayerZero基础设施遭入侵
LayerZero最终事件报告确认，在rsETH跨链桥释放资金前，攻击者已侵入由LayerZero Labs运营的基础设施。报告称，入侵始于3月6日，攻击者通过社会工程手段欺骗一名LayerZero开发者并获得会话凭证。攻击者进入LayerZero的RPC云环境，并篡改LayerZero Labs DVN使用的内部RPC节点。在4月18日攻击期间，被入侵节点提供了虚假区块链信息，同时攻击者对外部RPC提供商发动拒绝服务攻击。LayerZero的DVN随后签署了一条伪造消息，因为当时可获得的信息显示其有效。Kelp的以太坊跨链桥释放了116,500枚rsETH，尽管源链上并未发生相应销毁。Blockaid发现，LayerZero唯一的DVN认证了虚假跨链消息，而缺少第二验证器使其得以到达Kelp的以太坊适配器。Chainalysis将该事件描述为对链下验证基础设施的攻击，而非Kelp的rsETH代币合约中的智能合约漏洞。攻击者还曾尝试再获取40,000枚rsETH，当时价值约9,500万至1亿美元，但Kelp在伪造数据包执行前暂停了合约。暂停发生在成功转出约46分钟后。
归因与恢复
事件发生后，LayerZero终止对1-of-1 DVN配置的支持，并推动受影响应用转向多验证器设置。该公司表示，其更新后的安全模型要求更多独立验证路径。LayerZero及多名研究人员将攻击归因于与朝鲜有关的TraderTraitor，该组织与Lazarus Group有关。LayerZero最终报告称，Mandiant、CrowdStrike及独立研究人员得出该归因。该归因并未解决Kelp与LayerZero之间关于责任的民事争议。在恢复工作继续期间，Kelp开始更换跨链桥基础设施。5月，其宣布将rsETH跨链转账从LayerZero的OFT框架迁移至Chainlink CCIP。到5月25日，Kelp称已转移运营恢复计划所需的最后一批20,373.72枚rsETH。铸造、赎回和奖励已恢复，跨链桥服务也在早前资产转移恢复受影响结构的支持后重新开放。由于攻击者曾将盗取的rsETH用作抵押品，恢复过程涉及其他DeFi平台。Aave、Kelp及其他参与方在盗窃造成借贷市场损失后组织了恢复流程。Kelp承诺投入2,000枚ETH用于rsETH恢复工作。
案件进入不列颠哥伦比亚省法院
Pellegrino称该诉讼缺乏依据，并表示将在温哥华为自己和LayerZero辩护。当前报道确认，民事索赔同时点名LayerZero和Pellegrino个人。根据不列颠哥伦比亚省最高法院民事规则，被告通常在加拿大送达后21天、美国送达后35天、其他地区送达后49天内回应，除非法院另有命令。Pellegrino已公开表示打算在温哥华抗辩该诉讼。
目前，法院尚未对上述指控作出裁决。